建站
咨詢
售后
建站咨詢
新聞中心
近日，知名信息安全廠商卡巴斯基發(fā)布病毒播報，提醒用戶注意一款惡意程序名為Trojan-Dropper.Win32.Agent.iifd的木馬。
超過十余年行業(yè)經(jīng)驗，技術(shù)領(lǐng)先，服務至上的經(jīng)營模式，全靠網(wǎng)絡和口碑獲得客戶，為自己降低成本，也就是為客戶降低成本。到目前業(yè)務范圍包括了：做網(wǎng)站、成都做網(wǎng)站，成都網(wǎng)站推廣，成都網(wǎng)站優(yōu)化，整體網(wǎng)絡托管，小程序開發(fā)，微信開發(fā)，成都App定制開發(fā)，同時也可以讓客戶的網(wǎng)站和網(wǎng)絡營銷和我們一樣獲得訂單和生意！
這是一個偽裝成QVOD安裝程序的釋放器木馬。木馬運行后首先從資源中查找“CABINET”的資源并將其解壓至臨時目錄下的QVODIN~1.exe和COMPRE~1.exe并運行。其中QVODIN~1.exe是QVOD的安裝程序，會在前端安裝QVOD軟件，而COMPRE~1.exe則是木馬程序，會被隱蔽安裝。此外，該木馬還會釋放驅(qū)動，關(guān)閉安全軟件進程；在桌面釋放廣告快捷方式；修改IE主頁；將MAC地址等信息發(fā)送到122.207.87.***/ID/Count.asp?進行安裝量統(tǒng)計；還會從61.132.227.**、186.2.165.***、186.2.165.***等地址下載安裝其它惡意程序。
卡巴斯基提醒廣大用戶及時更新反病毒產(chǎn)品的病毒庫，并定期為系統(tǒng)打補丁，不打開可疑郵件和可疑網(wǎng)站，不隨意接收聊天工具上傳送的文件以及打開發(fā)過來的網(wǎng)站鏈接，使用移動介質(zhì)時***使用鼠標右鍵打開使用，必要時先要進行掃描，不從不可靠的渠道下載軟件，因為這些軟件很可能是帶有病毒的。
網(wǎng)頁名稱：卡巴斯基：警惕偽裝成QVOD安裝程序的釋放器木馬
分享URL：http://www.dlmjj.cn/article/cdiscph.html
